The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux, opennews (?), 26-Окт-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +34 +/
Сообщение от RedHat Support (?), 26-Окт-22, 10:42 
LinuxD на шаг ближе?
Ответить | Правка | Наверх | Cообщить модератору

6. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +91 +/
Сообщение от Аноним (6), 26-Окт-22, 10:46 
Поттеринг был ниспослан линуксойда за их →ГРЕХИ←
Ответить | Правка | Наверх | Cообщить модератору

374. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +2 +/
Сообщение от Аноним (374), 27-Окт-22, 23:27 
"Сотрудник Микрософта предложил..."

...сотруднику Микрософта ещё не предложили пойти куда подальше?

Ответить | Правка | Наверх | Cообщить модератору

419. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +/
Сообщение от Анониим Ноним (?), 29-Окт-22, 18:29 
Они потом возвращаются. Увы.
Ответить | Правка | Наверх | Cообщить модератору

421. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +/
Сообщение от shardddin (?), 29-Окт-22, 19:24 
Это за какие еще??
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

431. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +/
Сообщение от Аноним (431), 05-Ноя-22, 18:29 
За несоблюдение прописанного в учебнике по Integrity!

Помните и не забывайте истинные правила Integrity: https://www.linux.org.ru/forum/security/16550382?cid=16564526 а то вставят вам в UEFI ключи от M$ а в Intel Boot Guard ключ от производителя!

Все уже давно реализовано и работает: https://www.linux.org.ru/forum/security/16550382?cid=16567177 по этому и сказали леньке фас, чтобы похерил.

Сделано уже есть все очень хорошо:

В Intel Boot Guard можно ключ прописать только если мамка с пройти соеденина. Следовательно если проц и маску покупать отдельно, то пользователей всегда сможет установить свой ключ Intel Boot Guard.

Цифровая подпись Intel Boot Guard ставится на каждый модуль UEFI отдельно и если удалить один модуль, то на проверку подписи других это не повлияет. Следовательно mecleaner работает и часть IntelME можно удалить даже при сертифицированы загрузки.

Libreboot и Coreboot работают с подписями хорошо. Выбирайте железо с их поддержкой. Или производителей которые разрешают удалять предустановленнын ключи и устанавливать свои: https://habr.com/en/post/273497
И вантуз тоже своим ключом подписываем: https://www.linux.org.ru/forum/admin/15742224?cid=15742698

Ответить | Правка | Наверх | Cообщить модератору

433. "FIX вражеского спелчекера."  +/
Сообщение от Аноним (431), 05-Ноя-22, 18:40 
За несоблюдение прописанного в учебнике по Integrity.

Помните и не забывайте истинные правила Integrity: https://www.linux.org.ru/forum/security/16550382?cid=16564526 а то вставят вам в UEFI ключи от M$ а в Intel Boot Guard ключ от производителя!

Все уже давно реализовано и работает: https://www.linux.org.ru/forum/security/16550382?cid=16567177 по этому и сказали леньке фас, чтобы похерить.

Сделано уже есть все очень хорошо:

В Intel Boot Guard можно ключ прописать только если мамка с процом соеденина. Следовательно если проц и мамку покупать отдельно, то пользователь всегда сможет установить свой ключ Intel Boot Guard! А если в месте, то надо предварительно уточнять у производителя, что он там наделал.

Цифровая подпись Intel Boot Guard ставится на каждый модуль UEFI отдельно и если удалить один модуль, то на проверку подписи других это не повлияет. Следовательно mecleaner работает и часть Intel ME можно удалить даже при верифицтрованной загрузке!

Libreboot и Coreboot работают с подписями хорошо. Выбирайте железо с их поддержкой. Или хотя бы производителей которые разрешают удалять предустановленнын ключи и устанавливать свои: https://habr.com/en/post/273497

И вантуз тоже своим ключом подписываем: https://www.linux.org.ru/forum/admin/15742224?cid=15742698

Ответить | Правка | Наверх | Cообщить модератору

432. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +1 +/
Сообщение от Аноним (431), 05-Ноя-22, 18:31 
Ничего личного, такой стиль бизнеса в M$.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

46. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."  +/
Сообщение от Аноним (46), 26-Окт-22, 11:35 
НУ вам виднее
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру